SNMP下的网络性能测量方法研究

1、SNMP下的网络性能测量摘要本文引入了网络性能测量的方法，对这两类测量方式的原理及各自的优缺点分别阐述并进行比较，特别强调了采用每种测量方式所需注意的安全问题，同时剖析了国内外相关领域的研究现状，介绍SNMP简单网络管理协议详细介绍了网络性能相关的指标参数，并针对不同的指标重点阐述如何利用SNMP获得测量数据。本文从多角度、多层面展现了基于SNMP获取网络性能测量数据的优势:使用简单灵活,应用广泛可靠。并且总结了现阶段存在的问题。关键词：网络测试，网络性能，SNMPAbstractThis paper introduces network performance measurement met

2、hod. We elaborated and compare these two types of measurement principle and their respective advantages and disadvantages. The security aspects are accentuated. The development of the relative research field is introduced. Introduction SNMP network performance and indicators parameter details. And e

3、xplains how to use the SNMP measurement data for different indicators focus. Show the advantage of access to network performance measurement data based on SNMP From multi-angle and multi-level, that is Simple to use, flexible, reliable and widely used. At last summarizes the existing problemsKey wor

4、ds: network measurement, network performance, SNMP摘要iAbstracti引言11.网络测量21.1.网络测量的基本概念21.2.网络测量的种类和常用指标21.3.国内外关于网络测量的研究进展42.性能测试62.1.SNMP协议简介62.2.可用性62.3.响应时间82.4.理论模型92.5.精确度92.6.利用率102.7.CPU利用率112.8.内存利用率113.总结讨论123.1.研究结论123.2.存在问题12参考文献1313引言随着计算机和通信技术的发展，计算机网络作为信息社会的基础设施渗透到了社会的各个方面现代计算机网络已经演化成多

5、种体系结构网络互联的异质性网络。现代网络具有以下显著特征： 1) 地理分散性：现代网络已经成为全球性的网络网络接点遍布世界各地。 2) 网络体系结构的复杂性：随着网络互联技术的发展利用TCP/IP等网络互联协议可以将不同厂商生产的网络设备互联起来允许同一网络中几种体系结构的共存。 3) 网络通信量大幅增加：随着光纤通信技术的发展线路的通信容量大幅提高。同时网络规模的扩大、网络服务类型向语音、图象传输的转变也导致了网络通信量的大幅增长。 4) 网络设备的自治性增强：随着IC技术的发展调制解调器等网络设备的处理能力得到大大增强使其能够独立实现较复杂的功能。 5) 网络的变动性增加：网络规模的扩大和

6、网络体系结构的复杂化导致网络结点的增加从而造成整个网络状态的多变性。 6) 网络设备的管理需求增加：网络设备的种类众多不同的设备对设备管理有不同的需求导致对整个网络的管理变得十分复杂。上述情况需要我们对网络性能有一个全面的了解，即利用网络测量相关技术对网络性能进行跟踪。1. 网络测量1.1. 网络测量的基本概念网络测量是指遵照一定的方法和技术，利用软件和硬件工具来测试或验证表征网络性能的指标的一系列活动的总和，可以借鉴物理学中测量物理量的方法。网络测量包含以下几个要素1。测量对象：被测量的节点或链路，测量节点、链路或网络的什么特征，如链路的时延、带宽、丢包率，路由器的路由效率、时延、丢包率;

7、服务器的应答延迟、吞吐率、系统容量、最大稳定链接数等；测量环境：包括测量点的选取、测量时间的确定、测量设备、通信链路的类型等；测量方法：针对某一具体的网络行为指标，选取合适的测量方法，测量方法应满足稳健性被测网络的轻微变化不会使测量方法失效；可重复性同样的网络条件，多次测量结果应一致；准确性测量结果应能反映网络的真实情况)1.2. 网络测量的种类和常用指标网络测量的方法有两种：主动测量、被动测量。主动测量是将探测分组注入网络进行测量，如通过在一端发送UDP分组，而在另一端接收该分组，可以测量端到端的延时、丢包率。如后面将要讲述的IEPM，NIMI，MLANR AMP，Surveyor,Skit

8、ter 等采用了主动测量。被动测量是在网络的某处布置数据采集器，收集流过该处的网络业务流，进行分析、提取业务特征，获得性能数据。如NLANR PMA，CoralReef。主动测量2是由AMP（Active Measurement Project）组织提出的数据分析方法。这种测量方式实际上就是映射Internet 系统，在主动测量方式中，通过向网络中发送数据、观察结果和发送数据所需时间来研究网络的行为。主动测量本身产生新的业务测量流量，利用这些业务量测量反映网络提供给其他用户的服务的参数，包括round-trip time（RTT）和丢包率等。这些测量流量可能会引起网络的特殊响应（ 如trace

9、route），或网络为流量提供某种性能（如treno）。在主动测量过程中，测量流量可通过详细定义，在一定的控制条件下产生。主动测量是基于RTT 测量，而不是对单程延迟的测量。因为RTT 测量更易于实现，而且不会依赖外部设备去同步两台监视器的时间。另外，有的测量方法是使用全球定位系统（GPS）接收器来同步主机的时间。但是这些系统过于昂贵而且难于安装，并且获得的额外信息也很有限，因此并不普及。具体来说，RTT 测量是通过类似Ping 的程序，每隔一定时间段进行一次。该程序对每台被测主机发送ICMP 响应包，然后等待ICMP 的回应包，记录每个站点的测量延迟。发现或者诊断一个站点故障的最好方法之一就

10、是查看RTT 图标的起伏状况，这些起伏表明了路由或者配置上的变化所引起两个站点间RTT 的改变情况。另外一点，就是要查看丢包率。如果一个站点的丢包率过高，那么它可能出现硬件损坏，这种分析是非常基本的。如果要对一个站点的性能有进一步理解，就要通过比较它同其他站点的连通性来获得。比如，被测站点日常链路出现的拥塞是否也同样出现在其他站点上？连接回程时间是多少？主动测量的优缺点主动测量的优点如下：使用方便，适合端到端的网络性能测量，对于需要关心的内容只要在本地发送测试包观察网络的响应即可；由于该方法不涉及用户的网络信息，所以对用户而言是很安全的。但它也存在一定的缺点，主要包括：它增加了网络潜在的负载，

11、尤其是如果该测量未经仔细设计，使产生的流量达不到最小，可能会对网络造成较大的影响；主动测量会引起Heisenberg 效应，即额外的流量可能会干扰网络，并使结果分析产生偏差。另外，需要注意的是，在同样都是主动测量的情况下，一些测量工具可能会比其它测量工具“更加”主动一些，如Ping 程序在执行过程中只对网络带来较轻微的负载，所以Ping 测量因Heisenberg 效应带来的偏差比上述瓶颈带宽的测量要小得多。主动测量中的安全问题对于主动测量技术，需要将测试流量注入网络，这种测试流量有可能会影响网络的拥塞情况，因此要谨慎地控制所用的测试流量，避免因测试而引起网络拥塞3。另外，要避免主动测量技术被

12、滥用，如利用此技术进行伪造测试流量的拒绝服务DoS攻击。与主动测量相对应的是被动测量2，在被动测量方式中，记录网络活动的探针被接入到网络中的某个点上，在大多数情况下探接到网络节点之间的连接上，然后使用包过滤器捕获通过该点的数据包，汇总和记录那条连接上业务流量的信息。因为包过滤能够捕获网络流量而不会对网络造成什么影响，所以使用被动测量可以消除额外的流量负载和Heisenberg 效应。被动测量使用设备监视经过它的流量，这些设备可以是专用的（如Sniffer），也可以是嵌入在其它设备（如路由器、防火墙、交换机和主机）之中的（如RMON，SNMP 和netflow使能设备等）。测量软件或系统周期性地

13、轮询被动监测设备并采集信息（在SNMP 方式时，从MIB 中采集），以判断网络性能和状态。被动测量的优点如下：在测量时并不增加网络上的流量，测量的是网络上的真正流量；能够达到对观察点网络行为的详尽理解.但它也有其本身所固有的缺点：关于隐私和安全的问题：被动测量方式可能要查看网络上的所有数据包，容易捕获网络中的敏感信息，给用户信息的保密和安全带来一定威胁；只能获得网络局部数据，无法了解网络整体状况或对网络的端到端行为的理解;被动测量只能固定在网络的某一点收集数据，而不能根据网络的整体情况来调整收集策略；被动测量在网络排错时特别有价值，但在仿真网络故障或隔离确切的故障位置时会受到限制；被动测量的前

14、提是协作，否则无法在测量点安装必要的软、硬件设备，测量范围由此而受限。1.3. 国内外关于网络测量的研究进展到目前为止，人们所做网络测量项目中的大多数都涉及到主动测量。到了2000 年6 月，运行主动测量监视器的源站点有116 个（美国114 个，新西兰、挪威各1 个），被测量的目的站点约有13340 个。到了2003 年11 月，运行主动测量监视器的源站点已增加到140 多个。其目的是为了增强参与站点和用户对高性能网络运行情况的理解，帮助网络用户和网络服务提供者分析问题。美国的NIMI （National Internet Measurement Infrastructure）项目2，利用p

15、ing，tracerute，mtrace 等工具进行主动测量，它是一个可进行大规模网络测量的测量基础设施，创建了一个通用的架构，具有良好的可扩展性。NIMI 的主要特点在于它不是为某种特殊的分析目标执行特定的测试集，而是可以灵活地在底层架构之上添加自己所需的测量工具。NLANR（ The National Laboratory for Applied Network Research），NAI （Network Analysis Infrastructure）是美国的一个研究支持HPC（High Performance Connection）的组织建设的基础设施。与其它项目相比，NIANR 主

16、要有以下两个特色：1) 数据收集方式全面，包括主动、被动和控制监视；2) 数据可视化采用了三维形象显示的方式。Surveyor是一个建立在全球参与站点上的测量平台，部分由NSF（National Science Foundation）支持。它测量Internet 的路径性能，包括单向延时、损耗、路由测量等，并研究相应的分析方法与工具。Surveyor 的特色主要表现在1) 采用标准的测试方法，使得结果具有可比性；2) 利用GPS 卡进行时钟同步，对于单向的测量准确率较高。依托于UCSD/ SDSC（University of California，San Diego，Supercomputer

17、 Center）的研究部门CAIDA（ Cooperative Association for Internet Date Analysis），开展网络测量、分析、可视化工具的研发，维护全球因特网平台的健壮性和可扩放性，受到NSF、DARPA（Defense Advanced Research Projects Agency）、ISP 和硬件供应商的资助，研究对象包括Internet 拓扑结构、网络负载、网络性能、网络路由、监测正、异常活动，关注带宽估计、负载刻画、长期趋势识别，以进行流量工程设计、能力计划、安全迹象检测等等。Skitter是一个采用主动测量方式来测量一系列主机的转发路径和RT

18、T 的工具。Skitter 选用了较多的被测节点，与其它项目相比，该项目测量范围大，对Internet 的覆盖面要广得多。加拿大国家研究机构使用perl script 跟踪对TRIUMF 感兴趣的节点，每10 分钟检测一次丢包率，每天收集4 次tracert 数据并生成网络可视化图；欧洲的PPNCG（Particle Physics Network Coordinating Group）项目，监视全欧洲某些粒子物理研究所的网络端到端性能，并加以优化。国内的国防科学技术大学、西南交通大学等单位在基于ICMP协议的IP 拓扑探测方面的技术比较成熟；哈尔滨工业大学计算机科学与工程系实现了一个大规模网

19、络拓扑测量的原型系统，能够针对大规模网络进行路由IP 拓扑结构的自动发现，并进行可视化显示；中国科学院计算技术研究所信息网络室开发出大规模INTERNET 网络测量与分析系统NIPMAS，该系统能对跨地域的大型网络进行在线监测，并能根据用户需求灵活添加业务测量工具，实现对网络主要性能状态的监测，分别针对网络业务运行正常、亚健康状况（ 即网络设备正常但业务运行不正常）和用户业务完全不能进行（即网络设备或链路不正常）状态进行了具体性能监测或故障定位，另外，NIPMAS 还实现了GIS 显示、动态播放和Web 发布等功能；在NIPMAS 的基础上，中科院计算所还开发出支持IPv6 的大型网络测量系统

20、FOX，在国内外处于领先地位。Simple Network Management Protocol作为一种网络管理协议是被广泛接受并投入使用的工业标准它的目标是保证网络管理信息在任意管理实体和被管设备间传送便于网络管理系统在网络上的任何节点检索信息获得网络指标参数。SNMP是TCP/IP协议族中的一个应用层协议。2. 性能测试2.1. SNMP协议简介Simple Network Management Protocol4作为一种网络管理协议是被广泛接受并投入使用的工业标准它的目标是保证网络管理信息在任意管理实体和被管设备间传送便于网络管理系统在网络上的任何节点检索信息获得网络指标参数。SNMP

21、是TCP/IP协议族中的一个应用层协议。SNMPUDPIP链路层协议物理层协议2.2. 可用性可用性是网络性能最重要的度量指标之一是计算机网络系统设备、链路等和应用服务可供用户使用的时间可以用每年、每月、每周、每天、每小时的网络运行时间与所对应时间段的全部时间之比表达5。例如：一个可提供每天24小时、每周7天服务的网络，如果在一周168小时之内运行了165个小时其可用性是98.21%。可用性通常与冗余联系在一起但冗余并不是网络建设的目标而是可用性目标的一种解决方法。冗余是指为避免网络服务中断分担网络负载而在网络中增加多重链路或备用设备。 可用性还与可靠性有关但比可靠性更明确前者可以用运行时间百

22、分比来精确度量。可靠性是指问题的多样性包括精确度、错误率、稳定性、无故障时间等。 可用性与弹性也有联系。弹性Resiliency指的是网络能够承受多大压力以及网络从问题中恢复回来的速度。理论模型可用性基于网络中单个系统的可靠性。可靠性指一个系统在特定条件特定时间内执行其特定功能的概率。一般地用Mean Time Between Failures平均无故障时间来表示。系统的可用性A可表示为A = MTBF/(MTBF + MTTR)其中MTTR是发生故障后的平均修复时间Mean Time To Repair。由于网络配置复杂，且路由总在不断地动态变化，除了可以测量单个系统的可用性，对网络可用性的

23、测量则简化为对网络路径上每条物理链路可用性的测量。测量网络设备和链路的可用性可以有两种方式：主动探测和被动接收通知。常用的主动探测方法有Icmp Ping、Snmp Poll。Icmp Ping是管理站向被测设备发送ICMP协议报文。如果被测设备不可用，将返回超时信息。在实际测量中，我们每隔5分钟向目标设备同时发送10个100字节大小的ICMP报文。这样既可以不占用较多的网络带宽，又能保证测量的准确性。如果10个报文全部超时，我们认为目标不可用；如果有4个或4个以下报文超时；认为目标不可达，如路由错误、网络拥塞否则目标设备可用。每次的测量数据都被记录在数据库中。当统计设备可用性时，使用如下公式

24、来计算：可用性=总测量次数-测量结果为不可用的次数总测量次数（3.1.1）为了尽可能避免目标不可达的情况出现，可以采取就近原则，以确保管理站与被测设备间链路通畅。分布式架构就是在大型广域网络的每个以区域划分的网段内放置一台管理站，负责本区域内网络设备的性能监测。管理站之间保证时间同步，数据同步，即时钟保证一致。同时测量结果数据存入统一的中心数据库。由于管理站与被测设备地理位置较近，测量结果也就更加准确。Snmp Poll是另外一种主动探测方法。管理站与被管设备之间通过Snmp协议通信。管理站M命令被测设备A检索某一管理对象。A在管理信息库(MIB)中查找该对象的值并将结果返回给M。 通过Snm

25、p测量可用性主要用于获得设备接口的可用性。 首先我们要确定能反映接口状态的管理变量，这是所有基于Snmp进行性能测量的第一步，也是最重要的步骤。它决定了要通过Snmp采集什么数据、所采集的数据是否真正符合要求。使用Snmp Poll5的方法可以准确地获得接口状态。但要测量其可用性，则需进行大量的采样。像Icmp Ping一样，我们每隔5分钟向目标设备发送命令报文，并将测量结果记录在数据库中。 当统计设备接口可用性时，使用如下公式来计算：可用性=测量结果为可用的次数总测量次数 （3.1.2）主动探测适于某一时刻设备是否可用的测量。但对于可用性统计来说，由于其使用了采样的方法难免会有遗漏。例如：一

26、台设备在采样点t时刻是可用的，在采样点(t + 5)也是可用的，我们的测量程序就认为该设备在t到(t + 5)时间段内是可用的。实际上t到(t + 5)时间段内该设备可能因重启而不可用.但主动探测并不能发现。改进的办法就是缩短采样间隔但这不能彻底的解决问题。相对来说,被动方式的测量在这方面具有绝对的优势。被动方式主要采用Snmp Trapd的方式。使用这种方法可以获得所有的关于设备及其端口是否可用的信息,再加上分布式采集结构来减少因UDP丢包造成的数据不完整,相对来说这是测量可用性的最完备的解决方案。与此类似的另外一种被动测量方法是Syslog。它也使用UDP协议传输报文。大多数网络设备都支持

27、Syslog方式将系统日志等发送到远程的管理站的Syslog Daemon。但Syslog Daemon是Unix上的一种特有服务，并不是在所有平台上都可获得的。一般地Sun工作站上Syslog作为缺省服务侦听514/udp。 通过可用性的四种测量方法的对比实现，我认为可以采用Snmp Trapd作为基本的测量手段，以Snmp Poll、Icmp Ping为辅助测量设备的可用性，确保数据完整性、一致性、可靠性。2.3. 响应时间提到响应时间，一般有两种解释：网络响应时间和应用响应时间。我们先讨论前者。网络响应时间是数据流在网络的两个节点之间的传输时间，是网络层的概念。当响应时间不正常甚或超过了

28、某个阈值（网路用户可忍受的最大响应时间）时就表明可能出现了网络拥塞或故障。响应时间能最快、最直接地反映了网路性能帮助我们及时、准确的掌握网络的运营效率。在分布式的网络里，响应时间受很多因素所影响，包括：网络拥塞路由失效中间设备超负荷或处理能力不够包差错（噪音、CRC校验错误等）在一个实现了Qos5排队机制的网络里，测量响应时间对判定某种类型的流量是否按所期望质量进行缓冲转发通过网络是非常有意义的。例如：在承载语音业务的IP网络里，语音分组必须以固定的速率实时的传送以确保高质量的话音。我们可以产生一些仿真的语音分组测量其在网络中指定端点间的传输延迟测量或测试该网络的Qos。测量响应时间还能够帮助

29、确定当应用服务变得反应较慢甚至不可访问时问题的根源。网络管理员可以测量网络响应时间来证明是否网络性能问题抑或应用服务自身的问题。一般地，测量响应时间应尽可能的仿真最终用户行为。举个例子：一个用户打开浏览器输入要访问的Web服务器地址敲击回车键，从这时开始到所请求的页面出现在浏览器里所经过的时间是这个Web应用对这个用户在这个特定时刻的响应时间，它包括用户主机到Web服务器的网络响应时间还有Web服务器对页面请求的处理时间，加在一起就是所谓的应用响应时间。 不幸的是，应用响应时间的测量几乎是不能做到的，因为用户太多且分散，而且缺少合适的工具。另外，应用响应时间的测量对解决网络性能问题或将来的网络

30、扩容规划来说也并不是必要的。尽管从测量应用性能的角度来说它是必不可少的。2.4. 理论模型我们可以使用专用的设备来测量响应时间，也可以使用ICMP（如Ping、Traceroute）来测量，虽然无法获得应用级的响应时间，但至少可以了解网络是怎样一跳一跳地、多快地传输IP分组的。比如说：可以用Ping命令获得从管理站到网络中某个关键节点的时延一个核心路由器的某个接口、一个SP（服务提供商）接入点的设备、一个重要用户的工作站等。这个方法的缺点是不能反映用户设备到用户目的设备的响应时间，仅仅简单地收集并报告了从管理站到用户目的设备的响应时间。 替代管理站-集中式探测的另外一种测量方法是分布式探测。即

31、以用户接入点到用户目的设备响应时间作为用户设备到用户目的设备的响应时间，这要求我们能够测量用户接入点到用户目的设备的响应时间。如果用户接入点的设备是实现了Service Assurance Agent (SAA)功能的Cisco设备，就可以做到。利用SAA可以测量其所驻留的路由器到任意目标IP设备的响应时间，不但可以模拟ICMP协议包来探测到指定IP设备的响应时间，还可以模拟发送UDP、TCP、DNS、DHCP、SMTP、FTP、HTTP、VOICE等多种协议报文，仿真用户行为，测量相应的应用响应时间。虽然这种方法所得到的测量数据也只是接近而不能完全真实、丝毫不差的反映用户到应用的相应时间。但

32、却是仅有的行之有效的方法。 在实现了Qos排队机制的网络里，依然可以利用SAA产生仿真的数据流相对有效的测量出网络任意端到端的相应时间。2.5. 精确度精确度是衡量网络设备接口是否准确无误地转发报文的概念，可以用一段时间内无差错转发报文数与报文总数的百分比来表示。例如：一个接口平均每转发100个报文就有2个报文出错，那么错误率为2%，精确度为98%。 对于早期的网络，特别是广域网络，一定级别的错误率是可接受的。但随着高速网络和越来越多的关键网络业务的出现，要求网络传输必须是稳定可靠的。很多技术文献提到以下的错误率参考值5：模拟链路的典型阈值为10-5 数字链路中光缆链路的错误率约为10-11铜

33、线链路的错误率约为10-6 共享以太网中，错误通常是由碰撞引起的。受合法碰撞影响的帧不应该超过0.1%。 任何超过以上错误率的差错都可能导致网络性能下降、网络服务停工、用户的不满和申告等一大堆问题。 一些常见的接口出错原因有不符合规范的布线 电子干扰； 软件或硬件缺陷； 因此监视测量必须修正的错误率是很有必要的，它能指出必须修正的间歇故障线路、噪声或干扰源的出现迹象防患于未然。2.6. 利用率利用率是指给定的时间段内资源的利用情况。通常用所能使用和全部可用容量的百分比来表示。 利用率的最大用途是查找发现潜在的瓶颈或阻塞区域。这一点是很重要的，因为响应时间随资源的利用率呈幂指数的增长（这是著名的

34、队列理论的结果）如果不及时发现并处理阻塞的话，阻塞就会失去控制，致使网络性能极度下降。另外，测量利用率还能发现那些没有利用率较低、没有被充分使用的资源。 一般地，利用率主要是作为确定网络链路使用状态的最基本测量手段。但要完全掌握网络资源的利用情况，还需测量CPU、Interface、Queuing等关键系统容量指标。 事实上，高利用率不一定是坏事，而低利用率则可能暗示网络交通量并没按所期望的路由流动。但利用率过高、持续升高则或出现大的起伏变化则说明网络正面临着问题。接口利用率当一个接口出现阻塞，接口处报文越来越多超过其处理能力或报文进入接口的速度超过接口的转发速度时，就会把报文排入接口队列；如

35、果队列已满则丢弃。例如：当从一个快速的接口向一个慢速的接口转发数据流时，就会出现丢包。当一个报文被丢弃时，上层协议可能要求重传，如果丢弃了许多报文，网络就产生大量的重传报文流量，这样发展下去，网络链路就会Down掉。通过利用率测量能及时发现问题，进行必要的负载均衡或路由调整，避免网络瘫痪。 因此，对网络接口利用率的测量可以说是利用率测量的重中之重。下面是两个计算公式，依据所要测试的连接是半双工还是全双工使用其一。共享式局域网连接倾向于半双工，因为设备在发送报文之前需要载波侦听进行连接冲突检测（CSMA/CD）。广域网连接则是典型的全双工,因为连接是点到点的,两端的设备可以同时发送和接收报文。半

36、双工连接的接口利用率计算公式：Utilization=ifInOctets+ifOutOctets*8*100间隔秒数*ifSpeed（3.5.1）对于全双工来说利用率的测量是不同的:Utilizationin=ifInOctets*8*100间隔秒数*ifSpeed（3.5.2）Utilizationout=ifOutOctets*8*100间隔秒数*ifSpeed（3.5.3）上述公式看起来有些简单，并没有考虑特定的协议（Qos），但实际中使用证明，这种测量计算无论对局域网还是广域网接口都是比较准确和的可靠的。 另外对大多数物理链路，接口利用率即是该链路的利用率，所以用Snmp Poll来

37、采集接口使用情况也是测量链路利用率的有效手段。2.7. CPU利用率我们知道一些关键的路由器功能如协议解析、包交换处理都在内存里共享CPU的方式完成的。CPU利用率过高，就会造成路由表无法更新、包丢失等现象，严重影响网络性能。 如何了解系统CPU利用率呢？ 这里以Cisco设备为例，说明使用Snmp如何来获得CPU利用率。首先确定CPU利用率所对应的管理变量，在Cisco管理信息库中，有两个表包含着方面的信息一个表是（OLD-CISCO-CPU MIB）或（OLD-CISCO-SYS MIB）；另外一个表则是（CISCO-PROCESS MIB）5。 对于单CPU系统来说，可以从上述两个表中的响应变量获得CPU利用率。而多CPU系统则只能通过第二个表。2.8. 内存利用率 监测内存使用状况有助于发现内存泄漏和不正常的网络事件。当一个进程申请内存块获得使用后却不释放时，就称内存泄漏了。持续的发生这种现象，就会用尽所有内存，